Correo gris

Graymail es un término utilizado en el contexto de la seguridad informática para describir los correos electrónicos que no son ni específicamente maliciosos ni previsiblemente normales. Estos correos pueden tener contenido legítimo, como boletines informativos, que pueden contener enlaces a sitios web maliciosos, o correos spam que contienen enlaces o archivos adjuntos maliciosos que pueden conducir a la propagación de malware y otras amenazas.

El término graymail fue utilizado por primera vez por Symantec en 1997, cuando la empresa publicó un libro blanco en el que describía nuevas técnicas de utilización de filtros de spam para bloquear el tráfico de comando y control procedente de redes maliciosas. El término se deriva del hecho de que los correos electrónicos con lo que parece ser contenido legítimo presentan un riesgo de seguridad ambiguo, lo que obliga a las organizaciones a decidir si bloquearlos o no.

El correo gris puede ser difícil de detectar con los filtros de spam tradicionales que se centran en direcciones de correo electrónico no válidas o en contenido malicioso conocido. Los filtros que emplean reglas de lista negra/lista blanca o análisis heurísticos a menudo pueden detectar mensajes de correo gris que tienen características únicas que los separan de los correos electrónicos normales.

El correo gris es un problema para las organizaciones que mantienen servidores de correo electrónico, por lo que cada vez es más importante disponer de algoritmos y filtros capaces de detectarlo. Además, las organizaciones deben proporcionar a los usuarios educación sobre phishing, enlaces web maliciosos y correos electrónicos con archivos adjuntos inesperados, con el fin de reducir el riesgo de descargar o ejecutar contenido malicioso.